Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Win32/Spy.Ranbyus.L , Пришло письмо на почту с заголовком "акт сверки"

1
RSS
   Доброго всем дня! Тысячу раз было сказано и написано - "Смотрите на расширения вложенных файлов!" Все в пустую... Пришло письмо на почту с заголовком "акт сверки". Сотрудница его открыла, но вовремя поняла, что что-то не то. Распаковался архив, после чего система пытается запустить батник (судя по его тексту, пытается отрубить контроль учетных записей), пока безуспешно (хорошо хоть ума хватило ничего не разрешать запустить). Нод его нашел, но удалить не может, так как ссылается на оперативку. Прошу помощи!  
это ваши файлы?
CRYPTOEXPRESS2_SETUP.EXE и т.п.
Скорее всего да, на данном компе стоят программы для участия в электронных аукционах ((( Соответственно стоят и ЭЦПшные программы.
Изменено: Александр Иванов - 17.11.2015 11:48:31
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
Изменено: santy - 17.11.2015 12:20:44
Цитата
santy написал:
добавьте лог журнала обнаружения угроз
А разве то что я прикрепил - это не одно и то же? По крайней мере делал так же как указано в Вашей ссылке  :oops:
исправил ссылку, проверьте еще раз
Цитата
santy написал:
исправил ссылку, проверьте еще раз
Прикрепляю:
ну так запуск идет из архива, потому и очистка невозможна.
Цитата
17.11.2015 10:31:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Tanya\AppData\Local\Temp\Rar$DI06.944\Выписка 16.11.15 понедельник.scr модифицированный Win32/Spy.Ranbyus.L троянская программа очистка невозможна
Изменено: santy - 17.11.2015 14:03:02
 santy, спасибо! Избавился вроде от этой ерунды.
1
Читают тему